Политика обработки персональных данных
1. Оператор и область действия
Настоящая Политика определяет порядок обработки и защиты персональных данных посетителей сайта https://stokros.ru и лиц, которые направляют обращения через его формы обратной связи. Оператор персональных данных — Общество с ограниченной ответственностью «СТОКРОС-ТРЕЙД», ИНН 7729442930, ОГРН 1147748146523. Адрес оператора: 119634, г. Москва, вн. тер. г. муниципальный округ Новопеределкино, ул. Скульптора Мухиной, д. 7, помещ. 1/1.
По вопросам обработки персональных данных, для направления запросов и отзыва согласия можно обратиться по адресу stokros-smb@mail.ru или направить письменное обращение по адресу оператора.
Политика информирует об обработке данных и сама по себе не является согласием. Для обработки обращения на основании согласия используется отдельный текст согласия, доступный по адресу https://stokros.ru/consent/. Порядок обработки данных работников и иных лиц вне взаимодействия с сайтом определяется отдельными документами оператора.
2. Принципы и правовые основания
Оператор определяет конкретные цели обработки, запрашивает только необходимые для них данные и не использует сведения для несовместимых целей. Сведения должны быть точными и актуальными; хранение не должно продолжаться дольше, чем требуется для соответствующей цели и применимых правовых оснований.
Обработка осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Основаниями могут быть согласие субъекта; необходимость заключения или исполнения договора с субъектом; исполнение предусмотренных законом обязанностей; осуществление прав и законных интересов оператора при условии, что не нарушаются права и свободы субъекта. Основание определяется для каждой цели отдельно.
Отметка в форме обратной связи не означает согласие на рекламные рассылки, публикацию персональных данных или необязательную веб-аналитику. Для таких действий, когда требуется согласие, оно запрашивается отдельно.
3. Рассмотрение обращений и обратная связь
Цель обработки — принять и рассмотреть обращение, подготовить ответ и связаться с заявителем по существу вопроса, в том числе по вопросам продукции, сотрудничества, претензий и работы компании. Категории субъектов — посетители сайта, покупатели и представители действующих или потенциальных контрагентов.
Состав данных: фамилия, имя, отчество либо указанное пользователем имя; номер телефона; адрес электронной почты, если он указан; наименование организации, если оно указано; выбранная тема и содержание обращения в объеме сообщенных пользователем персональных данных. Состав полей зависит от формы. Обязательные поля обозначаются в интерфейсе; сведения в остальных полях предоставляются по желанию.
Основное основание обработки обращения через форму — отдельное согласие заявителя. Обращение, связанное с договором или обязанностью оператора по закону, может дополнительно обрабатываться на соответствующем самостоятельном основании.
Данные обрабатываются с применением средств автоматизации и без них: принимаются через сайт, сохраняются в базе обращений с ограниченным доступом, передаются в рабочую электронную почту и рассматриваются уполномоченными сотрудниками; при необходимости ответ направляется по указанному контакту. Допускаются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление в необходимых пределах, блокирование, удаление и уничтожение.
Для обработки на основании согласия устанавливается срок до завершения рассмотрения обращения и обратной связи, но не более одного года с даты отправки формы. После достижения цели данные удаляются в срок не более 30 дней, если их дальнейшее хранение не требуется на ином законном основании. Продолжение переписки само по себе не продлевает согласие сверх указанного предела.
Не следует указывать в свободном поле паспортные данные, сведения о здоровье, платежные реквизиты, специальные категории персональных данных или данные других лиц, если это не требуется для обращения и отсутствует надлежащее основание для их передачи.
4. Подтверждение согласия и защита прав
Для подтверждения получения согласия оператор фиксирует факт его предоставления, дату и время, форму и страницу отправки, идентификатор обращения, версию, контрольную сумму и копию текста согласия. Запись хранится вместе с обращением; для ее соотнесения с заявителем сохраняется указанный им контакт. Текст обращения хранится отдельно от сведений, подтверждающих согласие.
Цель хранения этих сведений — подтверждение правомерности обработки и защита прав при рассмотрении требований. Правовые основания — обязанность оператора подтвердить получение согласия и, в применимой части, осуществление законных интересов с соблюдением прав субъекта. Срок хранения сведений о согласии — три года после прекращения обработки обращения; при возникновении спора необходимые сведения могут храниться до его окончательного разрешения на соответствующем законном основании.
5. Работа сайта и технические сведения
Для функционирования и защиты сайта могут обрабатываться IP-адрес, дата и время запроса, адрес запрошенной страницы, сведения о браузере и устройстве, идентификатор сессии, результат проверки CAPTCHA и сведения об ошибках. Эти данные используются для обеспечения работы форм, предотвращения автоматических обращений, диагностики сбоев и защиты сайта. Они не предназначены для рекламного профилирования.
Технически необходимые файлы cookie и идентификаторы поддерживают сеанс работы с сайтом и защиту запросов. Основание их использования определяется необходимостью запрошенной функции и обеспечением безопасности с соблюдением прав посетителя. Сессионные идентификаторы действуют в пределах сеанса или периода, необходимого для его завершения. Срок хранения технических журналов — не более 30 дней, кроме сведений, необходимых для расследования конкретного инцидента и защиты прав на самостоятельном законном основании.
Пользователь может ограничить или удалить cookie в настройках браузера. Ограничение технически необходимых cookie может повлиять на работу форм. Отказ от необязательной аналитики не должен препятствовать направлению обращения.
6. Аналитика посещаемости и сторонние ресурсы
На сайте предусмотрено использование сервиса Яндекс.Метрика, включая функцию Вебвизор. Сервис может получать cookie и идентификаторы посетителя, IP-адрес, сведения об устройстве и браузере, переходах, посещенных страницах и действиях на сайте. Цель — анализ посещаемости и улучшение удобства сайта. Вебвизор позволяет воспроизводить действия посетителя на странице; персональные данные, вводимые в формы, должны быть исключены из записи.
Условия сервиса и обработки данных Яндексом опубликованы по адресам https://yandex.ru/legal/metrica_termsofuse/ и https://yandex.ru/legal/confidential/. Состав событий, сроки хранения и режим записи определяются настройками используемого сервиса; оператор устанавливает их соразмерно цели аналитики.
На сайте также присутствует интеграция Google Analytics прежнего поколения. При загрузке внешнего скрипта браузер может обращаться к серверам Google и передавать технические параметры запроса. Сведения о правилах Google доступны по адресу https://policies.google.com/privacy. Наличие такой интеграции не означает, что сервис продолжает формировать статистические отчеты.
Обработка данных для необязательной аналитики требует самостоятельного правового основания. Если обработка основана на согласии, сервисы должны запускаться после отдельного волеизъявления пользователя. Согласие на отправку обращения и продолжение просмотра сайта не заменяют такое согласие. Оператор обязан учитывать требования к локализации и трансграничной передаче при выборе и настройке сторонних сервисов.
7. Получатели данных и место обработки
Доступ к обращениям предоставляется сотрудникам, которым данные необходимы для выполнения обязанностей. Для обеспечения сайта и рабочей переписки могут привлекаться поставщики хостинга, электронной почты и технического сопровождения. Передача им данных допускается только в необходимом объеме при наличии надлежащего правового основания и, при обработке по поручению, договора с установленными законом условиями.
Данные могут быть предоставлены государственным органам и другим уполномоченным получателям в случаях и порядке, предусмотренных законом. Публикация обращений с персональными данными и предоставление их неопределенному кругу лиц не входят в цели форм обратной связи.
При сборе персональных данных граждан Российской Федерации оператор обязан соблюдать установленные законом требования к расположению баз данных. Трансграничная передача допускается только после выполнения применимых требований статьи 12 Федерального закона № 152-ФЗ. Политика не является разрешением на такую передачу. Сведения о конкретных получателях и условиях обработки предоставляются субъекту в установленном законом порядке.
8. Защита и прекращение обработки
Оператор обязан обеспечивать конфиденциальность и принимать организационные и технические меры, соразмерные рискам обработки: разграничивать доступ, защищать учетные записи и каналы передачи, поддерживать программное обеспечение, учитывать инциденты и контролировать соблюдение правил сотрудниками и привлеченными исполнителями. Объем мер определяется с учетом реально используемых систем.
При достижении цели, истечении установленного срока, отзыве согласия либо выявлении незаконной обработки оператор прекращает обработку, блокирует или уничтожает данные в порядке и сроки, установленные законом. Удаление должно охватывать используемые рабочие системы, почтовые копии и привлеченных обработчиков; сведения в резервных копиях изолируются от обычного использования и удаляются в установленном порядке.
Отзыв согласия не прекращает обработку, которая необходима на другом предусмотренном законом основании. Такое основание и срок определяются отдельно; возможность дальнейшего хранения не означает разрешение использовать сведения для новых целей.
9. Права заявителя и порядок обращения
Субъект вправе получать сведения об обработке своих данных, требовать уточнения, блокирования или уничтожения данных при наличии предусмотренных законом оснований, отозвать согласие, потребовать прекращения обработки в установленных законом случаях, обжаловать действия оператора в Роскомнадзор или суд.
Запрос можно направить на stokros-smb@mail.ru либо по адресу оператора. Для поиска обращения достаточно указать использованный контакт, примерную дату и содержание запроса. Оператор вправе запросить только сведения, необходимые для подтверждения личности или полномочий, с учетом требований закона. Не следует направлять копию паспорта по обычной электронной почте без обоснованной необходимости.
Оператор рассматривает запрос в применимый законный срок. При отзыве согласия обработка прекращается и данные уничтожаются не позднее 30 дней, если не сохраняется иное законное основание. Предусмотренные законом более короткие сроки для отдельных требований применяются независимо от указанного предела.
Актуальная редакция Политики размещается по адресу https://stokros.ru/privacy/. Изменение Политики не расширяет ранее полученное согласие; для новой цели или расширения состава данных при необходимости запрашивается новое согласие.
